| PHP | PHP 7.4 |
|---|---|
| CMS | Rhymix 2.1 |
링크 프리뷰 모듈(이라 쓰고 사실은 미디어 임베드 모듈이라 이해해야 하는 모듈)에서 몇몇 컨텐츠들을 임베드하고 있는데요.
그 중에서 깃허브와 카카오맵을 자체 페이지를 통해 (콘텐츠를 렌더링한 후 이를) iframe으로 불러오는 방법을 취해봤습니다.
그런데 이 경우에는 '시스템 설정 > 보안 설정 > 외부 멀티미디어 허용'에 자기 사이트의 호스트도 추가를 해줘야 하더군요.
잘 이해는 못하고 있지만 자기 사이트의 페이지라도 iframe으로 불러오면 보안 문제가 있다고 판단해서인 것 같은데요.
혹시 더 조심해야 하는 부분이 있을지 궁금합니다.
어쨌든 iframe 구현을 하는 데 성공은 한 터라 이걸 그대로 공개를 할지, 아니면 일반적인 방식으로 스크립트로 본문에 바로 렌더링을 하는 방식으로 할지 판단이 잘 안 서서요.
외부 멀티미디어 허용에 자기 사이트의 호스트도 추가하면 일반 사용자가 사이트의 아무 페이지나 인클루드할수 있게 됩니다.
이렇게요.(사진은 로그아웃 주소를 프레임에 띄웠습니다)
지금은 각종 proc 액션이 왠만하면 POST로만 동작 가능하게 제한이 걸려서 망정이지 안그랬으면 글 삭제나 댓글 삭제도 가능했을겁니다. 열람자에게 권한이 있는 글 한정이지만 열람자가 관리자라면 그런 제한도 없어지죠...
그렇겠네요.
근데 그렇다면 아이프레임으로 불러오는 페이지를 라이믹스 템플릿이 아니라 별도의 폴더에 담긴 외부페이지로 한다면,
예컨대 xetown.com/modules/preview/libs/iframe.php?service=kakao_map&type=default&.... 같은 식으로 하고,
보안 설정에서도 호스트 전체가 아니라 xetown.com/modules/preview/libs/ 로 한다면 어떤가요?
그러면 왠지 지적해주셨던 문제는 회피할 수도 있을 것 같아서요.
... 참고로 가급적 iframe 처리를 하려는 게, 이게 게시물 본문에 직접 렌더링하는 방식보다 (에디터 단계에서 이미 완성된 콘텐츠를 아이프레임으로 딱 보여주는) 프로세스가 직관적이어서 자꾸 미련이 남아서 그럽니다ㅜ
서버 부하 측면에서는 절대 비추입니다.
한 페이지에 iframe이 5개 있다면, 그 페이지 하나를 보기 위해 서버에 6번 요청하고, PHP를 6번 실행하고, DB에 6번 접속해서, 6개의 동적인 페이지를 로딩해야 합니다. 글읽기 페이지를 생성하는 요청 1번, 그리고 iframe마다 각각 1번씩.
반면, 5개의 링크 프리뷰에 넣을 내용을 미리 본문에 HTML이나 JS 코드로 집어넣어 두었다면, 최초 페이지 로딩은 조금 느려질 수 있겠지만, 1번 로딩하는 것으로 끝날 테니 훨씬 이득입니다.
1초에 10번 이상 PHP를 호출하면 디도스 공격으로 간주하고 IP를 차단하는 서버도 많습니다. XE타운도 뒤로가기를 너무 빨리 연타하면 429 에러가 뜨곤 하죠. 이런 글 한두 개 읽으면 바로 차단되겠네요. ㄷㄷㄷ
전 오히려 브라우저단 캐싱과 레이지로딩을 처리할 수 있다는 점에서 서버 부하 측면에 유리하다고 생각합니다.
CF 같은 앞단 프록시까지 사용하면 아주 오랜기간 오리진 서버에 전혀 방문하지 않고도 운용할 수 있을거구요.
게시글 작성 시점에 MutObserver를 통해 에디터 내 프리뷰를 생성하는 기능까지 포함되면
PHP가 처리할 것들 대부분 작성 시점에 모두 끝나고, 게시글 조회 시점엔 아주 쌩쌩하지 않을까요?
반대로 DOM 객체 하나를 통으로 만들어내는 아이프레임 때문에 클라이언트측 성능 문제가 있지 않을까~ 생각했어요.
동적인 페이지를 매번 생성하지 않고, 앞단 프록시를 활용할 수 있다면 괜찮을 수도 있겠지요. 그러나 불특정 다수에게 배포하는 인기 자료에서 클플을 사용한다고 가정하기는 어려우니, 대안이 있어야겠지요.
캐싱이 가능한 구조라면 (즉 프리뷰 내용이 매번 바뀌는 것이 아니라면) 글읽기 페이지를 생성할 때 해당 데이터를 한꺼번에 다 넣어주지 못할 이유도 없지요. 아예 html 파일로 캐시를 저장해 놓고 그 파일을 불러올 수도 있고요.
그리고 글 작성 도중 에디터에서 표시하는 것과 글읽기 화면에서 표시하는 것을 분리해서 생각하면 좋겠습니다. 에디터에서 보여주는 것은 샘플일 뿐이고, 이 때는 iframe이나 임시 div를 사용해도 됩니다. 그러나 에디터 안의 코드가 글 저장 과정에서 살아남아야 한다고 고집할 필요가 있나요? 글쓰기는 1번 하지만, 글읽기는 1000번 합니다. 에디터에서 임시로 보여준 샘플은 저장 과정에서 날아가고, 글읽기 화면에서는 글읽기에 최적화된 방식으로 본문에 다시 프리뷰를 주입하는 것이 훨씬 효율적일 수도 있어요.
감사합니다.
말씀해주신 것처럼 이렇게 경도/위도 표시하는 단위까지 들어가는 경우들이 있어서 심지어 자동링크까지도 애매해질 때까지 있는데 해시함수로 변환하면 확실히 안정적으로 코딩이 가능할 것 같습니다.
https://www.google.com/maps/place/48°43'05.4"N+2°37'40.4"E/@48.7181667,2.6278889,17z/data=!3m1!4b1!4m4!3m3!8m2!3d48.7181667!4d2.6278889
한번 해보겠습니다 :)
iframe으로 불러오기보다는 자체 페이지로 렌더링한 결과물을 직접 출력하는 방식이 더 좋을겁니다.